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LỜI CẢM ƠN 
Viết một báo cáo đồ án môn học là một trong những việc khó nhất mà chúng em phải 
hoàn thành trong quá trình học một môn học. Trong quá trình thực hiện đề tài chúng 
em đã gặp rất nhiều khó khăn và bỡ ngỡ. Nếu không có những sự giúp đỡ và lời động 
viên chân thành của nhiều người có lẽ chúng em khó có thể hoàn thành tốt tiểu luận 
này. Đầu tiên chúng em xin gửi lời biết ơn chân thành đến thầy Nguyễn Trần Thanh Lân, 
người trực tiếp hướng dẫn chúng em hoàn thành tiểu luận này. 
Những ý kiến đóng góp của thầy là vô cùng hữu ích, nó giúp chúng em nhận ra các 
khuyết điểm của đồ án. Cảm ơn thầy và các bạn trường Đại học Văn Lang là những 
người đã cùng nhóm em sát cánh và trải nghiệm để hoàn thành đồ án môn học. Nhóm em 
xin gửi lời cảm ơn chân thành đến thầy Lân và các bạn trong nhóm. Nhờ có sự giúp đỡ của 
mọi người, chúng em không chỉ hoàn thành tốt đồ án mà còn tích lũy được nhiều kinh 
nghiệm quý báu. Chúng em tin rằng những kiến thức và kỹ năng học được từ quá trình 


làm đồ án sẽ là hành trang quý giá cho chúng em trong những năm học tiếp theo. 


LỜI MỞ ĐẦU 
Linux là một hệ điều hành mã nguồn mở được phát triển vào năm 1991 bởi Linus Torvalds. 
Kể từ đó, Linux đã trở thành một nền tảng phổ biến cho máy chủ, điện thoại di động, thiết 
bị nhúng, và gần đây là cả máy tính cá nhân. Với tính ổn định, bảo mật và khả năng tùy 
biến cao, Linux đã trở thành sự lựa chọn hàng đầu trong nhiều lĩnh vực, từ các hệ thống 
nhỏ gọn đến các trung tâm dữ liệu quy mô lớn. 


Lập trình trên Linux mở ra cho lập trình viên một môi trường mạnh mẽ và linh hoạt, nơi 
họ có thể phát triển các ứng dụng từ các phần mềm hệ thống đến các ứng dụng máy tính 
để bàn. Một trong những điểm mạnh của Linux là khả năng truy cập trực tiếp vào phần 
cứng và tài nguyên hệ thống thông qua các công cụ lập trình như bash scripting, C/C++, và 
các ngôn ngữ lập trình khác. Hệ điều hành Linux cũng cung cấp một môi trường phát triển 
hoàn chỉnh với các công cụ như GCC, Make, GDB, và các thư viện chuẩn, giúp lập trình viên 
dễ dàng xây dựng, biên dịch và kiểm thử phần mềm. 

Trong môi trường Linux, các công cụ và quy trình phát triển phần mềm có thể được tùy 
chỉnh và tối ưu hóa theo nhu cầu của từng dự án. Hệ điều hành này hỗ trợ đa dạng các 
mô hình lập trình, bao gồm lập trình hệ thống, lập trình ứng dụng, lập trình mạng và lập 
trình bảo mật. Điều này không chỉ giúp lập trình viên phát triển phần mềm hiệu quả mà 
còn giúp họ tìm hiểu sâu về cách thức hoạt động của hệ thống. 

Bài viết này sẽ khám phá các khía cạnh cơ bản của lập trình trên Linux, từ việc cài đặt môi 
trường phát triển cho đến cách thức lập trình hệ thống và ứng dụng trên nền tảng này. 
Bằng cách hiểu và làm việc với Linux, lập trình viên không chỉ làm chủ một công cụ phát 
triển phần mềm mạnh mẽ, mà còn tiếp cận được với một cộng đồng lập trình viên toàn 
cầu đang phát triển mạnh mẽ. 


arch “‹:x 


Hình 1.1: Arch Linux 


Arch Linux là một bản phân phối Linux được phát triển với mục tiêu tối giản, hiện đại, và 
tùy biến cao, phù hợp cho những người dùng có kiến thức từ trung cấp đến nâng cao. 
Được phát triển lần đầu vào năm 2002 bởi Judd Vinet, Arch Linux tuân thủ triết lý KISS 
(Keep It Simple, Stupid) — "Giữ cho mọi thứ đơn giản". Điều này có nghĩa là Arch chỉ cung 
cấp những gì thiết yếu nhất và cho phép người dùng tự cấu hình từ đầu, thay vì cung cấp 


sẵn một hệ thống đầy đủ như Ubuntu hay Fedora. 


1.2. Tính nổi bật của Arch Linux 


Arch Linux nổi bật nhờ triết lý KISS (Keep It Simple, Stupid), giúp hệ thống luôn tối giản và 
linh hoạt, chỉ bao gồm những thành phần thiết yếu, cho phép người dùng tùy chỉnh mọi 
khía cạnh theo ý muốn. Với mô hình Rolling Release, Arch Linux luôn cập nhật liên tục, 
giúp người dùng trải nghiệm những phiên bản phần mềm mới nhất mà không cần nâng 
cấp toàn bộ hệ điều hành. Trình quản lý gói pacman mạnh mẽ và hiệu quả giúp dễ dàng 
cài đặt, cập nhật phần mềm và truy cập vào Arch User Repository (AUR), nơi chứa hàng 
ngàn ứng dụng do cộng đồng đóng góp. Việc cài đặt và quản lý hệ thống chủ yếu thông 
qua dòng lệnh không chỉ mang lại sự tối ưu mà còn giúp người dùng học hỏi sâu hơn về 
cấu trúc và cách hoạt động của Linux. Đi kèm với đó là Arch Wiki —- một trong những nguồn 
tài liệu chi tiết và phong phú nhất, cung cấp hướng dẫn toàn diện không chỉ cho Arch mà 
còn cho nhiều bản phân phối khác. Cộng đồng người dùng nhiệt tình và sẵn sàng hỗ trợ là 
điểm mạnh cuối cùng, giúp những người mới tiếp cận dễ dàng vượt qua các khó khăn 


trong quá trình sử dụng Arch Linux. 


CHƯƠNG 2. CẤU HÌNH BẢO MẬT VÀ TƯỜNG LỬA 


2.1 Khái niệm về bảo mật hệ thống 


Hình 2.1: Bảo mật hệ thống 


Bảo mật hệ thống là quá trình bảo vệ các tài nguyên máy tính, dữ liệu và thông tin khỏi 
các mối đe dọa tiềm ẩn như truy cập trái phép, tấn công từ bên ngoài và mất mát dữ liệu. 
Trên Linux, bảo mật đặc biệt quan trọng do hệ điều hành này thường được sử dụng cho 
các máy chủ, nơi chứa nhiều dữ liệu nhạy cảm. Việc cấu hình bảo mật bao gồm các bước 
như cập nhật phần mềm, quản lý tài khoản, bảo mật các dịch vụ mạng và sử dụng tường 


lửa để kiểm soát truy cập. 


2.2 Tường lửa và vai trò bảo mật 


Hình 2.2: Tường lửa 


Tường lửa là một hệ thống bảo vệ, giúp kiểm soát lưu lượng mạng giữa các mạng nội bộ 
và bên ngoài. Tường lửa hoạt động bằng cách chặn hoặc cho phép các gói tin (packets) 


dựa trên các quy tắc bảo mật do quản trị viên thiết lập. 
2.3 Thiết lập tường lửa bằng câu lệnh 


Dùng lệnh để cài tường lửa: sudo pacman -S ufw 
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Hình 2.3: Thiết lập tường lửa 


Lệnh kích hoạt và khởi động UFW: sudo systemctl enable ufw 


Lệnh khởi động UFW: sudo systemctl start ufw 
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Hình 2.4: Kích hoạt và khởi động UFW 
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Kiểm tra trạng thái UFPW: sudo ufw status verbose 


Kích hoạt UFW: sudo ufw enable 


Terminal - admin@archlinux:~. 
Edit View Terminal Tabs Help 


“chlinux ]§$ sudo ufw 


Hình 2.5: Kích hoạt và kiểm tra UFPW 


Cài đặt phần mềm ClamAV: sudo pacman -S clamav 
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Hình 2.6: Cài đặt ClamAV 


Cập nhật cơ sở dữ liệu virus: sudo freshclam 


Terminal - admin@archlinux:~. 


File Edit View Terminal Tabs 
[ 4archlin 


Hình 2.7: Cập nhật cơ sở dữ liệu virus 


Chạy quét hệ thống: sudo clamscan -r --bell -¡ / 


P-] Terminal - admin@archlinux:~ 
Fie Edit View Terminal Tabs Haelp 


[admin@archlinux l§$ sudo clamscan -r 


Hình 2.8: Quét hệ thống 


CHƯƠNG 3. CẤU HÌNH MẠNG 


3.1 Giới thiệu về mạng máy tính 


Hình 3.1: Mạng máy tính 


Các dịch vụ mạng như DHCP, DNS, và VPN đóng vai trò quan trọng trong việc thiết lập và 
quản lý hệ thống mạng cho môi trường giáo dục như VLU OS. DHCP (Dynamic Host 
Configuration Protocol) tự động cấp phát địa chỉ IP và cấu hình mạng cho các thiết bị, 
giúp tránh xung đột IP và tiết kiệm thời gian cấu hình thủ công. Quá trình này bao gồm 
việc gửi yêu cầu từ thiết bị đến máy chủ DHCP để nhận thông tin IP và các thông số như 
gateway và DNS. DNS (Domain Name System) là dịch vụ chuyển đổi tên miền thành địa 
chỉ IP, giúp người dùng truy cập các tài nguyên mạng bằng tên miền dễ nhớ thay vì các 
địa chỉ IP phức tạp. Nó bao gồm các thành phần như DNS resolver và DNS server, giúp tối 
ưu hóa việc truy cập các dịch vụ mạng nội bộ và Internet. VPN (Virtual Private Network) 
cho phép tạo kết nối an toàn và mã hóa giữa các thiết bị qua mạng Internet, đặc biệt 
hữu ích cho việc truy cập từ xa vào hệ thống nội bộ của trường. VPN có thể hoạt động 
dưới nhiều hình thức như Site-to-Site VPN (kết nối hai mạng nội bộ) hoặc Remote Access 
VPN (cho phép người dùng truy cập từ xa), giúp bảo vệ dữ liệu nhạy cảm và đảm bảo an 


toàn cho thông tin trao đổi qua mạng. Những dịch vụ này, khi được cấu hình đúng cách, 
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sẽ tạo nên một hệ thống mạng bảo mật, hiệu quả và dễ dàng quản lý cho môi trường 


học tập. 


Cài gói HDCP: sudo pacman -S dhcp 
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Hình 3.2: Cài đặt gói DHCP 


Mở và chỉnh sửa tệp /etc/dhcpd.conf với nội dung như sau: 
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bash 


ddns-update-style interim; 


authoritative; 


subnet 192.168.1.8 netmask 255.255.255.Ø { 
range 192.168.1.198 192.168.1.200; 
option routers 192.168.1.1; 
option domain-name-servers 8.8.8.8, 8.8.4.4; 


option domain-name ”example.com”; 


vva 


Hình 3.3: Chỉnh sửa tệp 
DDNS: ddns-update-style interim giúp tự động cập nhật thông tin DNS khi cấp phát IP 
Server chính: authoritative xác nhận đây là server DHCP chính cấp phát IP. 


Mạng và dải IP: subnet 192.168.1.0 với dải IP từ 192.168.1.100 đến 192.168.1.200 được 


cấp phát cho thiết bị. 


Gateway và DNS: option routers 192.168.1.1 là gateway, option domain-name-servers 


8.8.8.8, 8.8.4.4 là DNS giúp truy cập Internet. 
Tên miền: option domain-name "example.com" là tên miền mặc định cho mạng. 
3.3 Cấu hình DNS 


DNS chuyển đổi tên miền thành địa chỉ IP, cho phép các thiết bị định vị và kết nối với nhau 


qua tên miền một cách hiệu quả. 
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bash 


// /etc/named.conf 


options { 
directony ”/var/named”; // Thư mục chứa các tệp zone 
allow-query { any; }; // Cho phép truy vẫn từ bất kỳ địa chỉ IP 
recursion yes; // Cho phép truy vẫn đệ quy 


zone ”example.com” IN { 
type master; 


file ”/var/named/example.com.zone”; // Tệp zone cho domain example.com 


zone ”1.168.192.in-addr.arpa” IN { 
type master; 


file ”/var/named/192.168.1.rev”; // Tệp reverse lookup 


Hình 3.4: Cấu hình DNS 
Cấu hình DNS trong named.conf: 
- _ Cấu hình chung: 
+ directory "/var/named”;: Chỉ định thư mục chứa dữ liệu DNS. 
+ allow-query { any; };: Cho phép mọi địa chỉ IP truy vấn DNS. 


+ recursion yes;: Cho phép truy vấn đệ quy (server sẽ tìm kiếm ngoài dữ liệu của 


mình nếu không có kết quả). 
Cấu hình zone: 


- zone "example.com" {...}: Định nghĩa miền example.com với tệp dữ liệu là 
example.com.zone. 

- _ zone "1.168.192.in-addr.arpa" {...}: Cấu hình tra cứu ngược cho mạng 192.168.1.0, 
tệp dữ liệu là 192.168.1.rev. 


3.4 Thiết lập VPN 
VPN tạo một kênh kết nối an toàn, giúp mã hóa và bảo vệ dữ liệu khi truyền qua mạng 


công cộng, từ đó đảm bảo tính riêng tư và an ninh. 
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Cài đặt gói OpenVPN: 


P-] Terminal - admin@archlinux:~/Desktop 


File Edit View Terminal Tabs Help 


k 


zl: =H: =tt: =ll: =H 

zH: +1 
=H: =H: =Ù: =H: =H 
Ga. = =. 

`. 
zt: dt: dc pc +. 
zl: đt: đt + đt 
+: tr + 


zH: đt: 2t 
#t: +t 4i 


Hình 3.5: Cài OpenVPN 


Cấu hình OpenVPN 


port 1194 push ”dhcp-option DNS 8.8.8.8 


xi1 S80 push ”dhcp-option DNS 8.8.4.4” 


dev tun 

server 18.8.8.8 255.255.255.8 
client-to-client 

cipher AES-256-CBC 


auth SHA256 


t1s-auth ta.key 9 


user nobody 


Hình 3.6: Cấu hình VPN 


Cổng và Giao thức: 
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-_ Sử dụng cổng 1194, giao thức UDP, và giao diện mạng tun để thiết lập kết nối. 


Cấp phát IP cho Client: 

-_ Các client VPN sẽ nhận dải IP 10.8.0.0/24 từ server. 
Bảo mật: 

- _ Dữ liệu được bảo vệ bằng mã hóa AES-256 và xác thực SHA256. 

-_ Sử dụng tls-auth và khóa bảo mật để tăng cường bảo mật kết nối. 
Chứng thực: 

-_ Cấu hình chứng chỉ và khóa server để xác thực kết nối an toàn. 


Routing và DNS: 


-._ Toàn bộ lưu lượng Internet của client sẽ được đưa qua VPN, với DNS của Google 


(8.8.8.8 và 8.8.4.4) cho tốc độ nhanh và ổn định. 
Giao tiếp Client-to-Client: 
-_ Cho phép các client giao tiếp trực tiếp với nhau trong mạng VPN. 
Bảo mật thêm: 


-_ Chạy OpenVPN dưới tài khoản có quyền hạn thấp (nobody, nogroup). 
- _ Giữ kết nối ổn định ngay cả khi server khởi động lại. 
3.5 Thiết lập SSH 


Thiết lập SSH bằng câu lệnh: sudo pacman -S openssh 
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Terminal - admin@archlinux:~/Desktop 


Help 


t: đt đt dt +. 
“tt: đt 4k 4k + 
: tt 4k + 
đt: đt đk tk + 
: 4t đt 4t 
dt: đt đe đe +. 
tt: đt đt đt 
đt: 4t 4k + 
đt: đt 4k tr 
dt: đt đt đp đt 
đt: 4k đt 4t đt 
t: đt đt đe 
“tt: đt 4t đe + 
: đt đt + 
đt: đt đt + +t 
đt: #k 4k + 
tt đt đt +k + 
=: đt 4t 4e 
=: đt đt đt đt 
“tt: +: đk + dt 
đt: tk 4k + 2 


đt: đt đt đt +t 


Hình 3.7: Thiết lập SSH 
Kết nối với fit-lab.vlu.edu.vn 
P-] Terminal - admin@archlinux:~/Desktop 


File Edit View Terminal Tabs Help 


IETeluhl: hlin 


Hình 3.8 Kết nối với fit-lab 


18 


Quản lý người dùng là một phần quan trọng trong việc bảo mật và vận hành hệ thống 
trên Linux, đặc biệt khi triển khai hệ điều hành cho môi trường như trường học. Trong 
Linux, người dùng và quyền truy cập vào hệ thống được kiểm soát chặt chẽ thông qua 


các công cụ và tệp cấu hình. 


Thiết lập các nhóm đã được tạo: sudo groupadd students, sudo groupadd teachers, sudo 


groupadd staff 


Hình 4.1: Thiết lập các nhóm được tạo 


Tạo thư mục dựa trên vai trò 
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- Các thư mục /home/students_only và /home/teachers_only sẽ được tạo cho các 
nhóm students và teachers. Chỉ thành viên của nhóm tương ứng mới được phép 


truy cập vào thư mục của họ. 


Lệnh tạo thư mục: sudo mkdir /home/students_only và sudo mkdir /home/teachers_only 


sudo mkdir /home/students only 
sudo mkdir /home/teachers conly 


Hình 4.2: Lệnh tạo thư mục 
Đặt quyền cho từng nhóm 
-_ Sau khi tạo thư mục, chúng ta cần thiết lập quyền truy cập để đảm bảo chỉ có thành 
viên của từng nhóm mới có quyền truy cập vào thư mục của họ. 


Lệnh gán quyền sở hữu cho từng nhóm: 


sudo chown :students /home/students_only 
sudo chown :teachers /home/teachers_only 
sudo chmod 779 /home/students_only 
sudo chmod 770 /home/teachers_only 


Hình 4.3: Lệnh qán cho từng nhóm 
-_ Lệnh chown: Sử dụng chown để chỉ định quyền sở hữu thư mục cho từng nhóm. 


- sudo chown :students /home/students_only: Gán quyền sở hữu nhóm students 


cho thư mục /home/students_ only. 


-. sudo chown :teachers /home/teachers_only: Gán quyền sở hữu nhóm teachers cho 
thư mục /home/teachers_only. 

- _ Lệnh chmod: Sử dụng chmod để thiết lập quyền truy cập thư mục. Quyền 770 có ý 
nghĩa: 


- 7 (chủ sở hữu): Cho phép đọc, ghi và thực thi. 
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-_ # (nhóm): Cho phép đọc, ghi và thực thi cho thành viên trong nhóm. 

-._ 0 (người khác): Không có quyền truy cập đối với người dùng bên ngoài nhóm. 
Kết quả là, chỉ các thành viên trong nhóm students mới có thể truy cập vào thư mục 
/home/students_only, và chỉ các thành viên trong nhóm teachers mới có thể truy cập vào 
thư mục /home/teachers_only. Điều này giúp bảo vệ thông tin và ngăn chặn quyền truy 


cập trái phép từ các nhóm khác. 


Để thiết lập quyền hạn cho người dùng teacher thực thi một số lệnh nhất định. 


archlinux 


teachers 


Hình 4.4: Thiết lập teachers 


Lệnh mở tệp sudoers: 
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Terminal - admin@archlinux:~/Desktop 
File Edit View Termina Tabs Help 


Hình 4.5: Mở tệp Sudoers 
Thêm cấu hình quyền cho teachers bằng: teacher ALL=(ALL) NOPASSWD: /bin/mkdir, 


/bin/rm, /bin/ls, /usr/bin/systemctl restart, /usr/bin/systemctl start, /usr/bin/systemctl 
stop, /bin/chmod, /bin/chown 


P-] Terminal - admin@archlinux:~/Desktop 
File Edit View Terminal Tabs Help 


22 


Hình 4.6: Cấu hình quyền cho teacher 


Giải thích dòng lệnh cấu hình: 


teacher: Là tên người dùng được cấp quyền. 

ALL={ALL): Người dùng teacher được phép thực hiện các lệnh này trên bất kỳ máy 
nào trong hệ thống. 

NOPASSWD:: Tùy chọn này cho phép người dùng teacher thực thi các lệnh liệt kê 
mà không cần nhập mật khẩu sudo. 

Danh sách các lệnh: Liệt kê các lệnh mà teacher có thể thực thi: 

/bin/mkdir: Tạo thư mục. 

/bin/rm: Xóa tệp hoặc thư mục. 

/bin/ls: Liệt kê các tệp và thư mục. 

/usr/bin/systemctl restart, /usr/bin/systemctl start, /usr/bin/systemctl stop: Quản 
lý dịch vụ hệ thống (dừng, khởi động, và khởi động lại dịch vụ). 

/bin/chmod: Thay đổi quyền truy cập tệp và thư mục. 


/bin/chown: Thay đổi quyền sở hữu tệp và thư mục. 


Kết quả của thiết lập này là người dùng teacher có thể thực hiện các tác vụ như tạo, xóa 


thư mục, thay đổi quyền sở hữu và quyền truy cập, cũng như khởi động, dừng và khởi 


động lại dịch vụ mà không cần nhập mật khẩu mỗi lần. Cấu hình này cho phép giáo viên 


có quyền kiểm soát các tệp, thư mục và dịch vụ cần thiết trong phạm vi vai trò của họ mà 


không yêu cầu quyền truy cập quản trị đầy đủ. 
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CHƯƠNG 5. KẾT LUẬN 


Trong bối cảnh công nghệ số phát triển nhanh chóng và nhu cầu tối ưu hóa giáo dục hiện 
đại, dự án "Xây dựng Hệ Điều Hành Linux Tùy Chỉnh VLU OS" đã chứng minh vai trò thiết 
yếu của một hệ điều hành tùy chỉnh, được thiết kế để phục vụ cho mục tiêu giảng dạy tại 
Đại học Văn Lang (VLU). Thông qua việc phát triển một hệ điều hành Linux được cá nhân 
hóa, dự án không chỉ giải quyết các vấn đề về khả năng tiếp cận và tính linh hoạt, mà còn 
mở ra một hướng đi mới trong việc ứng dụng công nghệ nguồn mở vào môi trường giáo 


dục. 


Trước tiên, dự án đã tập trung vào việc lựa chọn và tùy chỉnh một bản phân phối Linux 
nền tảng như Ubuntu hoặc Debian, đảm bảo tương thích với phần cứng phổ biến tại các 
cơ sở giáo dục. Điều này giúp tiết kiệm chi phí và tận dụng tối đa các tài nguyên hiện có. 
Bên cạnh đó, dự án đã thành công trong việc tùy chỉnh giao diện và các tính năng để tạo 
ra một môi trường học tập thân thiện và đặc trưng theo thương hiệu của VLU, như hình 
nền, biểu tượng và giao diện người dùng. 


Một trong những thành tựu nổi bật của dự án là việc tích hợp các công cụ phần mềm phục 
vụ cho chương trình giảng dạy, từ các bộ công cụ văn phòng, môi trường lập trình đến 
phần mềm giáo dục chuyên ngành. Điều này không chỉ nâng cao hiệu quả học tập mà còn 
giúp sinh viên và giảng viên tiếp cận nhanh chóng với các tài nguyên và công cụ cần thiết 


cho việc giảng dạy và nghiên cứu. 
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